PHP 취약점이 정부와 암호화폐 플랫폼 전반으로 확산
2026년 10월 21일, 네덜란드 국가사이버보안센터(NCSC)는 자체 웹사이트에 접속할 수 없는 상황을 맞았다. 같은 날 네덜란드 하원과 핀란드 정부 포털이 오프라인 상태가 되었고, 프랑스 데이터보호기관 CNIL은 사이트를 폐쇄했으며, 일본 플랫폼 pixiv와 니코니코는 긴급 점검에 들어갔다. 공통된 원인은 웹의 상당 부분을 구동하는 서버 측 스크립트 언어인 PHP의 치명적 취약점이다. 여기에는 다수의 암호화폐 거래소, DeFi 대시보드, NFT 마켓플레이스도 포함된다.
장애 범위
이번 사건은 단일화된 기술 스택이 초래하는 시스템적 위험을 부각시켰다. 정확한 PHP 결함은 공개되지 않았지만 그 영향은 즉각적이고 국경을 넘어 나타났다. 정부 기관, 언론사, 소비자 서비스 모두 패치 적용이나 시스템 중단을 위해 분주히 대응했다. 거래소 인터페이스, 결제 게이트웨이, 레거시 지갑 관리에 PHP 기반 백엔드를 자주 의존하는 암호화폐 업계에 이번 혼란은 운영 복원력에 대한 긴급한 질문을 던진다.
암호화폐 인프라에 대한 시사점
암호화폐 플랫폼도 전통적인 웹 취약점에서 자유롭지 않다. 많은 거래소와 수탁기관은 인증 계층, API 게이트웨이, 고객 지원 포털에서 여전히 PHP 구성요소를 운영하고 있다. 광범위한 PHP 익스플로잇은 민감한 사용자 데이터를 노출시키고, 거래를 중단시키며, 적절히 분리되지 않은 경우 핫월렛 접근 권한까지 침해할 수 있다. 이번 사건은 규제 당국이 운영 보안에 대한 감시를 강화하는 가운데 엄격한 패치 관리와 심층 방어 아키텍처의 필요성을 강조한다.
- 공급망 리스크: 단일 언어 취약점이 암호화폐 온램프와 KYC 제공업체를 포함한 수천 개 서비스로 파급될 수 있다.
- 규제 압력: 이와 같은 사건은 TradFi와 DeFi 모두에서 의무적 보안 감사와 실시간 위협 인텔리전스 공유 요구를 가속화할 수 있다.
- 사용자 신뢰: 장기간의 다운타임은 특히 24시간 365일 가용성을 약속하는 플랫폼에서 신뢰를 훼손한다.
향후 전망
웹이 더욱 상호 의존적으로 변하면서 암호화폐 섹터는 기반 소프트웨어 보안을 사후 고려 사항이 아닌 핵심 역량으로 다뤄야 한다. 웹 애플리케이션 방화벽(WAF), 런타임 보호, 단일 장애점을 줄이는 분산형 인프라에 대한 투자 증가가 예상된다. NCSC의 장애는 경종이다. 코드가 곧 법인 세상에서, 그 기반 코드는 반드시 안전해야 한다.
